T1596.001: DNS/被动 DNS

摘要

攻击者可能搜索 DNS 数据，以获取可用于定位阶段的受害者信息。DNS 信息可能包含各种细节，包括已注册的名称服务器，以及概述目标子域、邮件服务器和其他主机寻址的记录。 攻击者可能搜索 DNS 数据以收集可操作的信息。威胁行为者可以直接向目标组织的名称服务器发送查询，或通过集中式存储库搜索记录的 DNS 查询响应（称为被动 DNS）。(Citation: DNS Dumpster)(Citation: Circl Passive DNS) 攻击者还可能寻找并针对会泄露内部网络信息的 DNS 错误配置/泄露。来自这些来源的信息可能为其他形式的侦察（例如：[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立运营资源（例如：[获取基础设施](https://attack.mitre.org/techniques/T1583)或[攻陷基础设施](https://attack.mitre.org/techniques/T1584)）和/或初始访问（例如：[外部远程服务](https://attack.mitre.org/techniques/T1133)或[信任关系](https://attack.mitre.org/techniques/T1199)）揭示机会。